新一代衛(wèi)星應(yīng)用程序依賴靈活且準確的GNSS信號作為許多關(guān)鍵項目的重點要素，以確保高精度的定位、導(dǎo)航和授時（PNT）數(shù)據(jù)。虹科Safran提供了GNSS仿真測試解決方案，旨在確保復(fù)雜GNSS應(yīng)用系統(tǒng)的高性能、高彈性和高準確性。

現(xiàn)狀

GNSS技術(shù)是全球主要的定位、導(dǎo)航和授時（PNT）技術(shù)，隨著其不斷發(fā)展，GNSS系統(tǒng)的干擾和欺騙攻擊也變得越來越普遍，所以需要變得更加安全和更有彈性。

衛(wèi)星傳輸距離很長，干擾會削弱衛(wèi)星傳輸GNSS信號的能力。而欺騙是一種更復(fù)雜的攻擊，通過傳輸虛假GNSS信號來欺騙接收器，使其誤報位置和時間。

開放服務(wù)導(dǎo)航消息認證（OS-NMA）

開放服務(wù)導(dǎo)航消息認證（OS-NMA）是針對GNSS技術(shù)（特別是在伽利略衛(wèi)星星座中）新興的一種認證服務(wù)。OS-NMA允許GNSS接收器驗證接收數(shù)據(jù)的真實性，以防止可能導(dǎo)致服務(wù)中斷、拒絕事件和更嚴重后果的潛在欺騙攻擊。OS-NMA將為伽利略開放服務(wù)用戶提供免費服務(wù)，但需要兼容的接收器來解碼和驗證。

OS-NMA服務(wù)將有助于建立更強大、更有彈性的GNS服務(wù)。歐洲空間局（EUSPA，European Space Agency）于2020年11月啟動測試階段，伽利略衛(wèi)星開始傳輸驗證數(shù)據(jù)。目前正在傳輸這些數(shù)據(jù)以供公眾觀察和評估，目標是在2023年實現(xiàn)全面部署與應(yīng)用。

OS-NMA架構(gòu)

OS-NMA是一種數(shù)據(jù)認證功能。這意味著接收器可以驗證廣播導(dǎo)航消息并確保它們沒有被修改。OS-NMA數(shù)據(jù)經(jīng)過加密且不可預(yù)測，因此欺騙者無法復(fù)制它。

添加OSNMA數(shù)據(jù)之前/之后的E1-B I/NAV標稱頁面結(jié)構(gòu)（來源：OS-NMA ICD/GALILEO OS ICD）

OS-NMA數(shù)據(jù)在E1-B信號分量上廣播，并插入到先前的“E1 I/NAV”消息中的“Reserved 1”字段中。因此，OS-NMA不會修改I/NAV消息的結(jié)構(gòu)，而只是將數(shù)據(jù)添加到新字段中。不支持OS-NMA的接收器仍然可以使用具有相同性能的E1信號。

OS-NMA使用高效的流丟失容忍身份驗證（TESLA，Timed Efficient Stream Loss-tolerant Authentication）協(xié)議來優(yōu)化計算和通信方面的身份驗證性能，認證數(shù)據(jù)接收延遲，并且可以在一個I/NAV子幀（30秒）內(nèi)全部檢索到數(shù)據(jù)。

OS-NMA接收器需要與GALILEO系統(tǒng)時間同步，以保證TESLA協(xié)議的安全性。此外，導(dǎo)航數(shù)據(jù)和標簽需要在TESLA鏈密鑰之前接收。OSNMA接收機指南V1.1將時間同步要求設(shè)置為30秒。

1. 廣播導(dǎo)航數(shù)據(jù)，包括OS-NMA數(shù)據(jù)（公鑰、TESLA根/鏈密鑰和標簽），在TESLA鏈密鑰之前接收導(dǎo)航消息、消息驗證代碼（MAC）或標簽；
2. ESLA根密鑰使用延遲廣播的公鑰進行身份驗證；
3. 經(jīng)過驗證的TESLA根密鑰對TESLA鏈密鑰進行驗證；
4. 使用導(dǎo)航數(shù)據(jù)和TESLA鏈密鑰計算本地標簽，將本地標簽與接收到的標簽進行比較，如果匹配，則導(dǎo)航數(shù)據(jù)通過身份驗證。

OS-NMA處理邏輯

虹科Safran Skydel仿真引擎中的測試向量

用于OS-NMA測試的虹科Safran Skydel仿真引擎解決方案，其測試階段是一系列與每個測試向量對應(yīng)的場景列表（SDX格式）。虹科Safran通過使用每個星座可用的消息修改菜單來修改I/NAV消息生成OS-NMA場景。所有來自測試向量的導(dǎo)航數(shù)據(jù)都替換了Skydel計算的導(dǎo)航數(shù)據(jù)。

Skydel消息修改菜單

我們已使用此功能來實現(xiàn)測試向量中包含的所有I/NAV消息。導(dǎo)入測試向量場景之一后，您可以雙擊每個修改以查看Skydel正在管理的240位修改的描述。

I/NAV消息修改為包括測試向量的數(shù)據(jù)（配置A）

每個消息修改對應(yīng)一個I/NAV頁（偶數(shù)部分和奇數(shù)部分）。每2秒傳輸一個新頁面，由4*60位修改組成，所有Skydel場景都是使用遠程API生成的。使用單個腳本讀取CSV測試向量文件并將消息修改發(fā)送到Skydel實例。為了確保導(dǎo)航消息和模擬衛(wèi)星位置之間的一致性，在每個場景中都會導(dǎo)入測試向量日期和時間的RINEX文件。

以上為虹科Safran GNSS模擬將提供伽利略O(shè)S-NMA功能（一）的主要內(nèi)容，在下一章德思特將演示如何使用OS-NMA場景，并提供如何修改它們以執(zhí)行欺騙測試的示例。